Virus msn zip nokia 19 jpg
Fermé
cristalyne
Messages postés
1
Date d'inscription
dimanche 16 septembre 2007
Statut
Membre
Dernière intervention
6 octobre 2007
-
6 oct. 2007 à 14:00
babel59230 - 30 nov. 2007 à 17:49
babel59230 - 30 nov. 2007 à 17:49
A voir également:
- Virus msn zip nokia 19 jpg
- Télécharger 7-zip - Télécharger - Compression & Décompression
- Telecharger msn - Télécharger - Messagerie
- Décompresser fichier zip - Guide
- Nokia pc suite - Télécharger - Pilotes & Matériel
- Youtu.be virus - Accueil - Guide virus
79 réponses
Bonjour,
Alors moi je ne comprends rien du tout je suis sur ce forum depuis une heure pour essayer de comprendre le fonctionnement de genproc et rien a faire... Je l'ai téléchargé, j'ai téléchargé cleaner g téléchargé un truc bizarre en espagnol... je vous met mon premier rapport ici:
Rapport GenProc 0.72 [1] effectué le 11/10/2007 à 21:34:09,98 - SystemRoot = C:\WINDOWS
Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
# Etape 1/ Télécharge :
- ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp (clique sur le bouton "Descargar Elibagla") sur ton bureau.
Lance l'outil ELIBAGLA, de préférence en mode sans échec si tu en as la possibilité, en mode normal dans le cas contraire. Patiente le temps du scan.
Lorsque c'est terminé, redémarre ton ordinateur.
# Etape 2/ Lance CCleaner > "Nettoyeur" > "Lancer le nettoyage" et c'est tout.
# Etape 3/ Poste le contenu du fichier infosat.txt qui se trouve dans Poste de travail > disque C:\ et un nouveau rapport GenProc.
J'ai fait tout ça, redémarrer lordi etc. Mais alors après... Qu'est-ce que vous entendez par "poste le contenu du fichier" ???????
Et moi en l'occurence le contenu de ce fameux fichier fait 2 lignes et demi... Et après avoir fait tout ça (sauf poster le contenu vu que je comprends pas), j'ai redémarré genproc et ça me remet de faire la procédure avec ccleaner, etc...
Je ne vais pas faire ça en boucle ?!
Je comprends rien, je perds patience, ça fait 2 jours que j'ai ça sur mon ordi je n'arrive pas à m'en débarasser !
HELP !!!!!!!
Alors moi je ne comprends rien du tout je suis sur ce forum depuis une heure pour essayer de comprendre le fonctionnement de genproc et rien a faire... Je l'ai téléchargé, j'ai téléchargé cleaner g téléchargé un truc bizarre en espagnol... je vous met mon premier rapport ici:
Rapport GenProc 0.72 [1] effectué le 11/10/2007 à 21:34:09,98 - SystemRoot = C:\WINDOWS
Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
# Etape 1/ Télécharge :
- ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp (clique sur le bouton "Descargar Elibagla") sur ton bureau.
Lance l'outil ELIBAGLA, de préférence en mode sans échec si tu en as la possibilité, en mode normal dans le cas contraire. Patiente le temps du scan.
Lorsque c'est terminé, redémarre ton ordinateur.
# Etape 2/ Lance CCleaner > "Nettoyeur" > "Lancer le nettoyage" et c'est tout.
# Etape 3/ Poste le contenu du fichier infosat.txt qui se trouve dans Poste de travail > disque C:\ et un nouveau rapport GenProc.
J'ai fait tout ça, redémarrer lordi etc. Mais alors après... Qu'est-ce que vous entendez par "poste le contenu du fichier" ???????
Et moi en l'occurence le contenu de ce fameux fichier fait 2 lignes et demi... Et après avoir fait tout ça (sauf poster le contenu vu que je comprends pas), j'ai redémarré genproc et ça me remet de faire la procédure avec ccleaner, etc...
Je ne vais pas faire ça en boucle ?!
Je comprends rien, je perds patience, ça fait 2 jours que j'ai ça sur mon ordi je n'arrive pas à m'en débarasser !
HELP !!!!!!!
J'avais commencé avec genproc (ça avait l'air de marcher pour d'autres personnes) donc je voulais finir avec ça... Je vais voir si je n'ai pas de réponses a mes questions d'ici la fin de soirée je désinstalle tout et demain j'essaye avec ta solution.
Merci !
Merci !
ça y'est j'ai fini par comprendre toute seule comment on "postait", maintenant il manque des fichiers ça fait 4 fois que je recommence je perds patience..................
comment ça se fait que je ne doive pas télécharger les mm programmes que tout le monde ???
comment ça se fait que je ne doive pas télécharger les mm programmes que tout le monde ???
liguec1
Messages postés
1785
Date d'inscription
mercredi 4 avril 2007
Statut
Membre
Dernière intervention
19 septembre 2020
78
11 oct. 2007 à 22:21
11 oct. 2007 à 22:21
c'est tout simplement que ce virus ne prend pas la meme forme sur chaque pc,
tu as fais ce que demandait gen proc, lorsque que tu le relance il te demande toujours la même chose?
as tu essayer de le faire en mode sans echec, c'est a dire du redemarre ton pc (je sais encore une fois) avant l'affichage du logo windows tu reste appuyer sur f8, ca va tafficher un menu et tu choisi mode sans echec (ca sera bizard) tu relance le scan avec ce logiciel espagnol, et tu redemarre ton pc, tu relance gen proc ensuite pour voir ce quil te dis
tu as fais ce que demandait gen proc, lorsque que tu le relance il te demande toujours la même chose?
as tu essayer de le faire en mode sans echec, c'est a dire du redemarre ton pc (je sais encore une fois) avant l'affichage du logo windows tu reste appuyer sur f8, ca va tafficher un menu et tu choisi mode sans echec (ca sera bizard) tu relance le scan avec ce logiciel espagnol, et tu redemarre ton pc, tu relance gen proc ensuite pour voir ce quil te dis
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Je suis en train de suivre ce que me dit le rapport de genproc mais je n'arrive pas a démarrer en mode sans echec. Quand j'appuie sur F8, il me met "select first boot device" ou on peut choisir floppy, CD rom ...
Je ne vois pas comment choisir le mode sans échec.
Je ne vois pas comment choisir le mode sans échec.
Bon moi je désespère avec gen proc mon pc a déjà planté 3 fois sans raison, j'ai des messages d'erreur qui n'arretent pas de s'afficher. J'ai essayé d'appuyer sur f8 ça m'a fait un brui bizarre et ça m'a lancé après une série d'analyes du système (dues plutot je pense au fait que mon pc avait planté sans raison)
J'ai aussi une toute petite fenetre qui s'affiche maintenant à chaque fois que mon ordi s'allume intitulée "connect to" et dedans c marqué agere..... et un bouton"connect" et un bouton "help". impossible de cliquer sur help et je ne tenterai pas d'appuyer sur connect... La fenetre fait un drole de bruit quand elle s'ouvre...
Je vais ptètr bien finir par tenter le solution apparemment miracle de mistic parce que vraiment rien a faire avec genproc j'ai tout désinstallé et réinstallé plusieurs fois, rien a faire, je ne suis pas douée pour ça !!!
J'ai aussi fouillé dans une tonne de dossier de mon ordi, j'ai fini par trouver le fameux "nokia19" ds un des dossiers de windows, j'ai supprimé, vidé la poubelle, aucun changement ! Désinsatllé et réinstallé msn, aucun changement...
Enfin bon, je crois que je m'attarderais a nouveau sur ce pb demain je ne suis plus à un jour près, mais là, ça m'a épuisé !!!! Et J'EN AI MARRE !!!!!
Le pire c'est que je n'ai meme pas ouvert le fichier, j'ai seulement accepté et j'ai eu un doute, je l'ai supprimé tout de suite.. Qu'est-ce que ça serait si je l'avais ouvert ?!!!!
Sur ce, j'abdique pour ce soir, merci de m'aider, si vous avez d'autres solutions miracle a distance je suis preneuse !!!!
J'ai aussi une toute petite fenetre qui s'affiche maintenant à chaque fois que mon ordi s'allume intitulée "connect to" et dedans c marqué agere..... et un bouton"connect" et un bouton "help". impossible de cliquer sur help et je ne tenterai pas d'appuyer sur connect... La fenetre fait un drole de bruit quand elle s'ouvre...
Je vais ptètr bien finir par tenter le solution apparemment miracle de mistic parce que vraiment rien a faire avec genproc j'ai tout désinstallé et réinstallé plusieurs fois, rien a faire, je ne suis pas douée pour ça !!!
J'ai aussi fouillé dans une tonne de dossier de mon ordi, j'ai fini par trouver le fameux "nokia19" ds un des dossiers de windows, j'ai supprimé, vidé la poubelle, aucun changement ! Désinsatllé et réinstallé msn, aucun changement...
Enfin bon, je crois que je m'attarderais a nouveau sur ce pb demain je ne suis plus à un jour près, mais là, ça m'a épuisé !!!! Et J'EN AI MARRE !!!!!
Le pire c'est que je n'ai meme pas ouvert le fichier, j'ai seulement accepté et j'ai eu un doute, je l'ai supprimé tout de suite.. Qu'est-ce que ça serait si je l'avais ouvert ?!!!!
Sur ce, j'abdique pour ce soir, merci de m'aider, si vous avez d'autres solutions miracle a distance je suis preneuse !!!!
liguec1
Messages postés
1785
Date d'inscription
mercredi 4 avril 2007
Statut
Membre
Dernière intervention
19 septembre 2020
78
11 oct. 2007 à 23:22
11 oct. 2007 à 23:22
bon je laisse tomber listic ou angel (il change de nom) veut vous faire faire ca fameuse manipulation qui consisite a télécharger 3 anti spyware qui ny feront rien et ccleaner qui na rien a voir (mais qui sert certes).
faite vous me referez signe quand vous aurez essayer ca solution (d'ailleur tu a du mettre longtemps a trouver quelque chose d'aussi dur, avg spybot, adware).
pour toi c'est une concurence, moi je proppose une aide toi tu cherche une victoire pour avoir des gars qui vont sur ton blog et ainsi gagner en réputation belle technique.
salut, bonne chance a vous tous, envoyé moi un message pour me dire si vous y etes arriver
(pour info voila moi la preuve : par lolo un peu plus haut.
Bonjour,
g a priori reussi a virer nokia 19 grace au lien transmis par liguec....celui ci est en haut de page il faut bien suivre la procédure !!!
cette procédure fonctionne avec MSNFIX et 1 otr nettoyeur
si g d'otres problemes je feré signe
faite vous me referez signe quand vous aurez essayer ca solution (d'ailleur tu a du mettre longtemps a trouver quelque chose d'aussi dur, avg spybot, adware).
pour toi c'est une concurence, moi je proppose une aide toi tu cherche une victoire pour avoir des gars qui vont sur ton blog et ainsi gagner en réputation belle technique.
salut, bonne chance a vous tous, envoyé moi un message pour me dire si vous y etes arriver
(pour info voila moi la preuve : par lolo un peu plus haut.
Bonjour,
g a priori reussi a virer nokia 19 grace au lien transmis par liguec....celui ci est en haut de page il faut bien suivre la procédure !!!
cette procédure fonctionne avec MSNFIX et 1 otr nettoyeur
si g d'otres problemes je feré signe
D'accord, je pensais qu'il fallait l'ouvrir..
Oui je pense aussi que la solution mistic c'est pour le nombre de visistes sur son blog, c'est pour cela que j'attendais d'etre sure de ne pas y arriver avec gen proc... Mais je n'y arrive vraiment pas !
Mais avec webmessenger, vu que le virus est sur mon ordi ça ne risque pas d'infecter qd meme ? Au fait ya pas de risques d'infecter aussi les e-mail ?? Je me renseigne pour pas tomber des nues encore une fois... je ne comprends pas pourquoi gen proc ne marche pas, je pense que je réessayerai demain au calme car là tout m'énerve !!
Merci pour vos précieux conseils en tout cas! Je l'aurai un jour ce satané virus...
Oui je pense aussi que la solution mistic c'est pour le nombre de visistes sur son blog, c'est pour cela que j'attendais d'etre sure de ne pas y arriver avec gen proc... Mais je n'y arrive vraiment pas !
Mais avec webmessenger, vu que le virus est sur mon ordi ça ne risque pas d'infecter qd meme ? Au fait ya pas de risques d'infecter aussi les e-mail ?? Je me renseigne pour pas tomber des nues encore une fois... je ne comprends pas pourquoi gen proc ne marche pas, je pense que je réessayerai demain au calme car là tout m'énerve !!
Merci pour vos précieux conseils en tout cas! Je l'aurai un jour ce satané virus...
Salut liguec1,
Est-ce que tu pourrais maider stp, j'ai commencer a suivre la procédure du fichier bloc note (en fait ce n'est pas pour moi mais pour ma mère à qui j'explique à distance et qui n'y connais pas grand chose en informatique, encore moins que moi). Le problème c'est qu'elle n'arrive pas à démarrer en mode sans échec. Apparemment avec F8 ça lui propose de changer le first boot. Elle a essayé tous les autres boutons : DEL, F12 ... mais nulle part elle ne trouve la possibilité de redémarrer en mode sans échec...
En tout cas merci beaucoup d'aider, c'est super sympa.
Est-ce que tu pourrais maider stp, j'ai commencer a suivre la procédure du fichier bloc note (en fait ce n'est pas pour moi mais pour ma mère à qui j'explique à distance et qui n'y connais pas grand chose en informatique, encore moins que moi). Le problème c'est qu'elle n'arrive pas à démarrer en mode sans échec. Apparemment avec F8 ça lui propose de changer le first boot. Elle a essayé tous les autres boutons : DEL, F12 ... mais nulle part elle ne trouve la possibilité de redémarrer en mode sans échec...
En tout cas merci beaucoup d'aider, c'est super sympa.
Bonsoir ligueC1,
Merci pour ta reponse.
J'ai de nouveau effectué les manips que tu m'as demandés. Voici mon nouveau rapport hijackthis ou l'on peut tjs voir la ligne
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
mais pas la
O4 - HKLM\..\Run: [LBTWiz.exe] C:\WINDOWS\LBTWiz.exe
Est ce bon ou pas?
Merci d'avance.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:14:23 , on 12/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\WinPortrait\wpctrl.exe
C:\OfficeScan NT\pccntmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\Mixer.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\WinPortrait\floater.exe
C:\OfficeScan NT\ntrtscan.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Wireless 802.11g Monitor\WLService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\OfficeScan NT\tmlisten.exe
C:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\fabien\Bureau\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PivotSoftware] "C:\Program Files\WinPortrait\wpctrl.exe"
O4 - HKLM\..\Run: [Moniteur OfficeScanNT] "C:\OfficeScan NT\pccntmon.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [okfhaff] c:\documents and settings\fabien\local settings\application data\okfhaff.exe okfhaff
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.1.13/cfweb_activex.camfrogweb.com-advanced-2.0.1.13_instmodule.exe
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Scan en temps réel OfficeScanNT (ntrtscan) - Unknown owner - C:\OfficeScan NT\ntrtscan.exe
O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe
O23 - Service: OfficeScanNT Listener (tmlisten) - Unknown owner - C:\OfficeScan NT\tmlisten.exe
Merci pour ta reponse.
J'ai de nouveau effectué les manips que tu m'as demandés. Voici mon nouveau rapport hijackthis ou l'on peut tjs voir la ligne
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
mais pas la
O4 - HKLM\..\Run: [LBTWiz.exe] C:\WINDOWS\LBTWiz.exe
Est ce bon ou pas?
Merci d'avance.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:14:23 , on 12/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\WinPortrait\wpctrl.exe
C:\OfficeScan NT\pccntmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\Mixer.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\WinPortrait\floater.exe
C:\OfficeScan NT\ntrtscan.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Wireless 802.11g Monitor\WLService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\OfficeScan NT\tmlisten.exe
C:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\fabien\Bureau\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PivotSoftware] "C:\Program Files\WinPortrait\wpctrl.exe"
O4 - HKLM\..\Run: [Moniteur OfficeScanNT] "C:\OfficeScan NT\pccntmon.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [okfhaff] c:\documents and settings\fabien\local settings\application data\okfhaff.exe okfhaff
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.1.13/cfweb_activex.camfrogweb.com-advanced-2.0.1.13_instmodule.exe
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Scan en temps réel OfficeScanNT (ntrtscan) - Unknown owner - C:\OfficeScan NT\ntrtscan.exe
O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe
O23 - Service: OfficeScanNT Listener (tmlisten) - Unknown owner - C:\OfficeScan NT\tmlisten.exe
Bonjour,
je réitère ma question, est-ce qeu qqun saurait me dire ce que veut dire "poste le rapport" ??? Merci d'avance
(ce matin, gen proc m'a proposé de télécharger msn fix, j'ose espérer que cette fois ça va marcher)
je réitère ma question, est-ce qeu qqun saurait me dire ce que veut dire "poste le rapport" ??? Merci d'avance
(ce matin, gen proc m'a proposé de télécharger msn fix, j'ose espérer que cette fois ça va marcher)
liguec1
Messages postés
1785
Date d'inscription
mercredi 4 avril 2007
Statut
Membre
Dernière intervention
19 septembre 2020
78
12 oct. 2007 à 14:26
12 oct. 2007 à 14:26
sophie, poster le rapport, c'est faire un copier coller de ce que ta mis gen proc (ou il te dis te dis de telecharger msnfix), tu clique lnimporte ou dans le texte tu fais CTRL A, puis clique droit copié tu va sur ce post, et tu fais coller et tu le publie pour que je voi ce quil te demande de faire.
Maria il faut surement qu'elle fasse f5 au lieu de f8
Maria il faut surement qu'elle fasse f5 au lieu de f8
liguec1
Messages postés
1785
Date d'inscription
mercredi 4 avril 2007
Statut
Membre
Dernière intervention
19 septembre 2020
78
12 oct. 2007 à 14:30
12 oct. 2007 à 14:30
cheal , la 04 n'y est plus ou alors je vois mal, et ca c'est bon car c'était ca ton virus. pour l'autre, c'est pas bien important tu peut la refixer si tu veux.
C'est tout bon
C'est tout bon
Liguec1 je crois que ma mère a essayé la touche F5 aussi et ça fait rien.
mistic16 je crois que tu n'es pas obligé de répéter la même chose à chaque fois, on a compris que tu avais un "système" sur ton blog et tu remplis le forum pour rien.
mistic16 je crois que tu n'es pas obligé de répéter la même chose à chaque fois, on a compris que tu avais un "système" sur ton blog et tu remplis le forum pour rien.
liguec1
Messages postés
1785
Date d'inscription
mercredi 4 avril 2007
Statut
Membre
Dernière intervention
19 septembre 2020
78
12 oct. 2007 à 14:38
12 oct. 2007 à 14:38
montre moi la preuve te ton truc que je ne sais combien de pc on ta solution. et ce n'est pas ta solution a toi, tout le monde peut l'avoir il y a pas besoin de toi, pour avoir un anitvirus et des antispyxare (surrtout au faite paye ton antivirus avg, c'est comme si citroen faisait des tracteur !!!!)
tout le monde sais que c'est pour avoir du monde sur ton blog que tu fais ca, sinon t'y ferais ici
tout le monde sais que c'est pour avoir du monde sur ton blog que tu fais ca, sinon t'y ferais ici
liguec1
Messages postés
1785
Date d'inscription
mercredi 4 avril 2007
Statut
Membre
Dernière intervention
19 septembre 2020
78
12 oct. 2007 à 14:40
12 oct. 2007 à 14:40
en appuiyant longtemps sur f5 avant le démarrage tu systeme d'exploitation. des que quelque chose s'affiche sur son ecran elle reste appuyer sur f5 jusqu'a ce que ca lui propose un menu avec 5 choix dont mode sans echec.
plus nice, castres , nantes et dautres villes utiliseront le mmm système puis que g ordonnée à mes contacts de faire passer atravers la france et la belgique
mistic16, si tu aides pas les gens ça sert à rien que tu postes sur ce forum, normalement quand on aide les gens on est sympathique et pas agressif, et on "ordonne" pas de faire quelque chose ...
Surtout que donner des noms de ville n'est pas vraiment une preuve que ça marche... tu ne cherche que la gloire alors que tu pourri la discussion a mettre l'adresse de ton blog dans tous tes messages.
liguec1 merci encore, je demanderai à mon frère d'essayer ce soir avec la touche F5.
Surtout que donner des noms de ville n'est pas vraiment une preuve que ça marche... tu ne cherche que la gloire alors que tu pourri la discussion a mettre l'adresse de ton blog dans tous tes messages.
liguec1 merci encore, je demanderai à mon frère d'essayer ce soir avec la touche F5.
Bonjour, voila, je m'y remet ce soir, j'ai décidé qu'en fin de soirée je serais débarassée de ce ficu virus alors au boulot ! Je poste le premier rapport, je tente de redémarrer sans échec, j'a essayé deja avec F8, ya un bruit de sirène je ne sais pas si c'est normal et ça ne maffiche aucun menu, alors je vais tenter avec F5 (j'ai windows, une édition récente et mon ordi est un ordi portable, il a un peu moins de 3 ans, marque acer)
Voila, à tout a l'heure et encore merci de votre aide
Rapport GenProc 0.72 [2] effectué le 12/10/2007 à 16:47:12,42 - SystemRoot = C:\WINDOWS
# Etape 1/ Télécharge :
- MSNFix.zip (de !aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau.
***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://docs.microsoft.com/en-us/?mfr=true (choisis ta session courante "Sophie") *****
# Etape 2/
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau.
# Etape 3/
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
# Etape 4/
Redémarre normalement et poste :
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ;
- Le contenu du rapport MSNfix situé sur le Bureau ;
Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
Voila, à tout a l'heure et encore merci de votre aide
Rapport GenProc 0.72 [2] effectué le 12/10/2007 à 16:47:12,42 - SystemRoot = C:\WINDOWS
# Etape 1/ Télécharge :
- MSNFix.zip (de !aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau.
***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://docs.microsoft.com/en-us/?mfr=true (choisis ta session courante "Sophie") *****
# Etape 2/
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau.
# Etape 3/
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
# Etape 4/
Redémarre normalement et poste :
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ;
- Le contenu du rapport MSNfix situé sur le Bureau ;
Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
